Định nghĩa
Chuyển giao dữ liệu cá nhân ra nước ngoài là hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác chuyển dữ liệu cá nhân của công dân Việt Nam tới một địa điểm nằm ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc sử dụng một địa điểm nằm ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân của công dân Việt Nam.
Cơ sở pháp lý
- Khoản 1 Điều 25 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Điều 26 Nghị định 13/2023/NĐ-CP về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.
Phân tích chi tiết
- Bên chuyển giao dữ liệu phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo quy định.
- Mục đích chuyển giao phải rõ ràng, hợp pháp và được sự đồng ý của chủ thể dữ liệu (trừ một số trường hợp ngoại lệ pháp luật quy định).
- Dữ liệu cá nhân chỉ được chuyển ra nước ngoài khi đáp ứng các điều kiện bảo vệ tương đương với quy định của pháp luật Việt Nam.
- Bộ Công an có quyền yêu cầu ngừng chuyển giao dữ liệu ra nước ngoài nếu phát hiện hành vi vi phạm hoặc trong các trường hợp ảnh hưởng đến an ninh quốc gia, trật tự an toàn xã hội.
Ví dụ thực tiễn
Nhiều tập đoàn công nghệ và thương mại điện tử đa quốc gia tại Việt Nam hiện đang lưu trữ dữ liệu người dùng tại các trung tâm dữ liệu (data center) ở Singapore hoặc Hoa Kỳ. Việc luân chuyển thông tin này bắt buộc các doanh nghiệp phải lập hồ sơ đánh giá tác động và nộp cho Cục An ninh mạng (A05) thuộc Bộ Công an. Tham khảo thông tin trên Báo Chính phủ.
Khuyến nghị pháp lý
Việc chuyển giao dữ liệu cá nhân ra khỏi lãnh thổ Việt Nam hiện nay chịu sự giám sát chặt chẽ nhằm bảo vệ quyền và lợi ích hợp pháp của công dân. Các doanh nghiệp, đặc biệt là công ty có hệ thống quản trị dữ liệu ở nước ngoài, cần nhanh chóng rà soát lại quy trình luân chuyển dữ liệu nội bộ. Theo đánh giá từ các chuyên gia và luật sư tại Phan Law Vietnam, doanh nghiệp nên chủ động xây dựng Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài một cách đầy đủ, đồng thời cập nhật các chính sách bảo mật nội bộ để đáp ứng kịp thời tiêu chuẩn của Nghị định 13/2023/NĐ-CP, tránh các rủi ro bị đình chỉ luồng dữ liệu gây thiệt hại cho hoạt động kinh doanh.